États-Unis et Canada : des données judiciaires exposées

Thomson Reuters a révélé qu’une faille dans sa plateforme C-Track avait exposé des informations provenant de tribunaux d’au moins douze États américains et d’un État canadien.

L’éditeur de logiciels canadien Thomson Reuters a annoncé, le 2 septembre 2026, que le piratage de sa plateforme de gestion des dossiers judiciaires C-Track avait provoqué une fuite « d’informations judiciaires sous scellés » et de données personnelles. L’incident a touché des tribunaux dans au moins douze États américains et un État canadien, essentiellement des cours d’appel, ainsi que la Cour suprême et la Cour supérieure des Îles Vierges américaines.

Thomson Reuters n’a précisé ni l’origine de la faille ni l’éventuelle attribution de l’attaque, et n’a fourni aucune estimation du volume de données concernées. L’éditeur a déclaré avoir découvert cette « activité non autorisée » le 30 juin 2026. L’enquête a établi que la fuite avait commencé en mars 2026.

Selon Thomson Reuters, les données personnelles concernées comprennent des noms, des dates de naissance, des numéros de sécurité sociale et de permis de conduire, ainsi que des informations médicales et relatives à l’assurance maladie. La société a souligné que la faille provenait de son propre environnement et ne résultait pas d’une défaillance des réseaux ou des SI des tribunaux concernés.